Seguridad de frankprocleaner.ca

[CRITICAL] Puerto 3306 (MySQL) abierto: La base de datos está expuesta a internet, permitiendo intentos de conexión externa y ataques de fuerza bruta.

[HIGH] Puerto 21 (FTP) abierto: Este servicio transmite datos y credenciales en texto plano, facilitando la interceptación de información sensible.

[HIGH] Ausencia de redirección HTTPS: El sitio permite conexiones inseguras a través de HTTP sin forzar el cifrado de los datos.

[HIGH] Falta de Strict-Transport-Security (HSTS): El navegador no recibe la instrucción de usar exclusivamente conexiones seguras.

[HIGH] Content-Security-Policy (CSP) ausente: El sitio no cuenta con protección contra ataques de inyección de código y Cross-Site Scripting (XSS).

[HIGH] X-Frame-Options faltante: La página es susceptible a ataques de clickjacking que pueden engañar a los usuarios.

[HIGH] Exposición de versión WordPress 7.0.3: Publicar la versión exacta del CMS permite a los atacantes buscar exploits específicos.

[MEDIUM] X-Content-Type-Options ausente: No se previene el sniffing de tipos MIME por parte del navegador.

[MEDIUM] Referrer-Policy faltante: No se controla la cantidad de información enviada al navegar hacia enlaces externos.

[MEDIUM] Archivo readme.html y ruta wp-login expuestos: Revelan información técnica del sistema y exponen el punto de entrada administrativo.

[LOW] Cabecera Server expuesta: Se revela el uso del servidor LiteSpeed, facilitando la fase de reconocimiento del atacante.

[LOW] Rutas sensibles en robots.txt: Se menciona la ruta de administración, guiando a posibles atacantes hacia directorios privados.